csirt@kutim:~/threat-intel/cve/CVE-2026-64753

Katalog CVE

CVSS 6.5 · Medium EPSS 0,30%

Kerentanan Improper Privilege Management pada apple safari, apple ipados +5 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut CISA ADP.

Deskripsi (NVD)

A permissions issue was addressed by removing the vulnerable code. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. Processing maliciously crafted web content may disclose sensitive user information.

Rincian

Terbit di NVD
14 September 2026
Terakhir diubah
15 September 2026
Status NVD
Analyzed
CVSS 3.1
6.5 (Medium), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,30% peluang dieksploitasi; lebih tinggi dari 20,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apple safari Semua versi sebelum 27.0
apple ipados Semua versi sebelum 27.0
apple iphone os Semua versi sebelum 27.0
apple macos Semua versi sebelum 27.0
apple tvos Semua versi sebelum 27.0
apple visionos Semua versi sebelum 27.0
apple watchos Semua versi sebelum 27.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.